NFC Tool

NFC Tool是一款功能十分强大的实用软件，专注于对M1卡（Mifare Classic 1K/4K）进行全面的读写、解码、编辑与管理操作。它不仅仅是一个简单的NFC工具，更是门禁卡模拟、数据分析和卡片管理的全能解决方案。对于希望将手机变为便携式门禁卡模拟器、深入研究RFID技术或进行安全评估的用户来说，NFC Tool提供了专业且用户友好的平台。去完全发挥它的功能，使生活变得更加方便快捷吧。

软件特色

1、全面的M1卡操作：支持对Mifare Classic 1K/4K卡的完整操作，包括读取（Dump）、写入、解码和编辑。可以访问卡片的所有扇区，进行深度数据交互。

2、门禁卡模拟与克隆：在手机硬件（需支持相应NFC芯片，如华为、小米等部分机型）允许的前提下，结合系统内置的“钱包”或第三方模拟APP，能够将已解密的门禁卡数据模拟到手机上，实现手机刷卡开门。

3、高级解码与密钥管理：内置强大的解码功能，支持通过已知密钥、默认密钥字典、异或校验等多种方式尝试破解卡片密钥。提供密钥文件管理，方便用户保存和调用不同场景的密钥。

4、DUMP文件编辑与管理：能够将读取的卡片数据保存为标准的.dump文件格式，并允许在十六进制编辑器中对DUMP文件进行直观的查看与编辑。支持DUMP文件的导入、导出、比较和合并，便于数据备份和复制。

5、扇区数据详细解析：不仅能显示原始十六进制数据，还能对常见的数据结构（如金额、编号、有效期等）进行部分解析和标注，使数据分析更加直观易懂。

NFCTool录入门禁卡教程

1、软硬件准备

※ 蓝牙门禁读卡器

蓝牙门禁读卡器方便操作，可以随身携带，内置锂电，摆脱有线束缚，价格上也比普通读卡器贵不了多少。不想用蓝牙读卡器，用有线读卡器也行，不想用读卡器，就用手机NFC也可以，只是麻烦一点，不过大致的流程都是一致的。

※ NFC Tool

手机上的IC卡读写编辑软件，可实现在手机上破解、复制门禁卡，是本文的主角。该软件破解能力非常强大，是市面上唯一能破解无漏洞卡和国产兼容卡的软件，并且有云计算辅助破解，大大提高破解效率（PS.加密卡需要使用APP一键解码后才能用手机完整模拟哦）。

※ 绿色卡号的母卡

NFC Tool 读卡显示绿色卡号的母卡才支持用手机模拟，NFC Tool读卡无反应或者显示红色卡号都是不行的。如果显示红色卡号，有时也可以模拟成功，但是大部分情况下模拟后也无法使用。

※ 中介卡（UID卡即可）

这里不详细讲为什么需要中介卡，你只需要准备一张普通的UID复制卡即可，一般买读卡器都会送一张复制卡。tips.如果没有中介卡，那你一键解码母卡获取母卡数据后，把母卡格式化掉也可以当做中介卡，最后把数据写回母卡，这样母卡就复原了，请务必获取母卡完整数据后再格式化，不然母卡无法复原。请注意，普通卡卡号不能修改，不能做中介卡，母卡也是普通卡，但是母卡是拥有正确卡号的，所以能做中介卡。

※ 安卓NFC手机

日常使用的安卓机子，主要带 NFC 功能就行了，现在的新机型一般都有模拟加密门禁卡的功能，我使用的是红米K40增强版，门卡功能隐藏在小米钱包里。其它品牌的手机系统自带的门卡模拟软件在操作上可能和本教程有差异，不过主要步骤和原理都是一样的。

2、大致流程

大部分手机是自带了模拟门卡功能的，但是这个功能不支持模拟加密卡，而现实生活中的门禁卡基本都是加密的，所以用手机直接模拟的门禁卡几乎都是无法使用的。我们只能按以下步骤才能用手机完整的模拟加密卡，以下某些步骤看似多余，实际上每一步都有意义，一定要严格按步骤操作，切勿跳过和简化：

NFC Tool 一键解码获取Dump

制作拥有母卡卡号的中介卡

使用手机门卡功能模拟中介卡

NFC Tool 写入dump文件到手机，大功告成

手机开不了门？可以读出数据来对比，确认数据一致

3、详细步骤

0x01 NFC Tool 一键解码获取Dump

打开NFC Tool，点击”一键解码”，如果没连接读卡器，那么App会要求连接读卡器（各种读卡器连接教程），连接读卡器成功后就把卡片放在读卡器感应区，然后点击”开始执行”，如果软件提示”未发现卡片”，那么你可以移动卡片后多试几次，有可能是卡片未放置在读卡器的信号区。软件发现卡片后，下面就耐心等待软件解码，一般几分钟到几十分钟就解码成功了。第一次会慢点，以后都是秒解，同一个小区的卡密码一般都一样，下次破解同一个小区的卡，可以直接加载联动密钥，点我查看联动密钥教程。

tips：

一键解码功能可自动识别并破解普通卡、国产无漏洞卡、国产兼容卡、CPU模拟卡、有漏洞全加密卡等；

一键破解时长和手机性能有关，超过1个小时仍不能破解，可勾选”强制云计算”重新破解，强制云计算一般10到20分钟就可以破解出1个key；

App如果检测到后门卡，会直接免密读卡；

只要破解没有停止，就不用管ERROR信息，如果破解意外停止，那么重新连接读卡器再次破解即可；

App在解码过程中会生成以卡号命名的密钥文件，如果因为控制字原因导致获取dump失败，此时密钥依然是完整有效的，你可以在一键读写界面直接读卡获取完整dump。

我们破解的目的是得到包含密钥的完整的dump文件，当然你也可以通过其他方式获取dump文件，比如叫物业拷贝给你。

0x02 制作拥有母卡卡号的中介卡

这时，我们准备一张可以修改卡号的UID卡来做中介卡，为了确保UID卡非加密，你可以先格式化UID卡。在App一键读写功能，右上角菜单里，有格式化按钮，读写UID卡前记得提前连接读卡器。

然后，在App一键读写界面，右上角菜单里，打开”修改卡号”功能，把母卡放在读卡器上，点击”读卡号”；然后，把复制卡放在读卡器上，再点击”写卡号”，写入完成后，我们就制作好了一张带有母卡卡号的非加密中介卡了。

0x03 使用手机门卡功能模拟中介卡

用手机模拟0x02中得到的非加密中介卡，从而让手机生成一张拥有母卡卡号的空白模拟卡，部分机型生成的模拟卡不是很稳定，所以模拟卡无法读写的话，只需要删除模拟卡或者重启手机，然后多模拟几次即可。

注意：用手机直接模拟加密卡生成的模拟卡是无法正常读写使用的，用读卡器直接给手机生成的模拟卡修改卡号也是修改不了，手机模拟非加密中介卡生成的模拟卡才是一张能正常读写的拥有母卡卡号的空白模拟卡。

0x04 NFC Tool 写入dump文件到手机，大功告成

这时手机还开不了门，因为手机生成的模拟卡只拥有母卡的卡号，还没有母卡的数据，我们接下来把母卡的数据写入手机生成的模拟卡中，这样子就可以了。

首先，我们在手机上把刚才生成的模拟卡设置成默认卡（一般手机在刷卡的时候会出现默认卡片选择界面，设置默认卡片后手机刷卡时才能调用正确的卡片）。

然后，在NFC Tool 数据板块里，找到0x01步骤中获取的dump，点击”写入”，进入一键读写界面；也可以在App主页直接打开”一键读写”，然后在写卡选项里选择0x01步骤中获取的dump；前面步骤完成后，打开”延迟寻卡”，然后点击”开始写卡”，这时候快速的将手机放在读卡器上，等待写入完成。

写入成功后，大功告成！！！

0x05 手机开不了门？可以读出数据来对比，确认数据一致

如果测试开不了门，你可以读出手机的数据，和母卡数据做一下对比，确保所有数据一致。如果不一致，肯定是你操作有误，那么你删掉手机生成的模拟卡，再认真重复上述步骤操作一次即可。

请注意，手机模拟的卡0块后几位无法修改，不过一般不影响最终结果。

软件亮点

1、技术深度与易用性结合：界面设计清晰，将复杂的扇区、块、密钥以直观方式呈现。操作流程引导明确，即使非专业用户也能在指导下完成基础读写。

2、强大的离线功能：核心的读写、编辑、解码功能均可在离线环境下完成，不依赖网络，保障数据隐私与操作即时性。

3、社区与知识库支持：软件内常集成实用提示、常见问题解答或链接至活跃的用户社区，方便用户交流经验、获取密钥字典和共享配置文件。

4、多场景适用性：不仅限于门禁卡，也适用于校园一卡通、会员卡、电梯卡等基于M1卡的应用场景的数据查看与学习研究（请遵守法律法规与授权规定）。

软件优势

1、一体化工作流：从读取、解码到编辑、写入，所有步骤均可在一个应用内完成，无需在多个工具间切换，极大提升效率。

2、高成功率与兼容性：针对市面上广泛存在的M1卡进行了大量优化，对各类国产兼容芯片卡、UID卡、CUID卡等有良好的识别与处理能力。

3、教育研究价值：对于物联网、信息安全领域的学习者和开发者，它是理解和实践RFID/NFC通信原理、加密机制（如Mifare Classic的Crypto-1）的绝佳工具。

4、成本效益：相较于专业的PC/SC读卡器套装，仅利用一部具备全功能NFC的安卓手机即可实现大部分M1卡操作，门槛低，便携性极佳。

更新日志

v2.7.3版本

1、支持一键自动识别各种类型的门禁卡，并选择相应的破解方案；

2、更简洁的操作，更详细的教程；

3、新增强制云端解码功能，让解码不再依赖于手机性能；

4、修复bug；

5、更多功能，敬请下载体验。